第9篇虚拟局域网(VLAN).pptVIP

第九章 虚拟局域网（VLAN） VLAN简介 VLAN的识别 VLAN中继协议（VTP） VLAN间路由 配置VLAN 配置VTP VLAN产生的原因——广播风暴 通过路由器将网络分段 通过VLAN划分广播域 VLAN的优点 隔离广播域，抑制广播报文。 分隔不同用户，提高网络安全性。 灵活性和可扩展性 静态VLAN-基于端口的VLAN 动态VLAN-基于MAC地址的VLAN 访问链路和中继链路 Access Link(访问或接入链路) 1、接入链路是用于连接主机(PC)和交换机的链路.通常情况下主机不需要知道自己属于哪个VLAN;因此,主机要求发送和接收的帧都是没有标记的帧。 2、接入链路属于某一个特定的端口，这个端口叫访问端口，它属于一个并且只能是一个VLAN。这个端口不能直接接收其他VLAN的信息，也不能直接向其他VLAN发送信息。不同的VLAN的信息必须通过三层路由处理才能转发到这个端口上。 Trunk Link(中继或干道链路) 1、中继链路是可以承载多个不同VLAN数据的链路。通常用于交换机之间的互连、交换机和路由器以及交换机和服务器之间的连接。连接的端口叫中继端口。 2、帧在中继链路上传输的时候，交换机需要使用中继协议来辨别帧是属于哪个VLAN的。可以使用802.1q或ISL来对帧进行标记，通过这些标记，交换机就可以确定哪些帧属于哪个VLAN；但NATIVE VLAN的流量是不打标记的。 3、中继链路不属于任何一个具体的VLAN的，只要在交换机上添加一个VLAN，那么，中继端口默认就是那个VLAN的成员了。然而，我们可以通过配置使中继只承载我们需要的VLAN。 4、交换机的端口只能是访问端口或中继端口。 VLAN的帧格式 ISL封装 用ISL头与CRC进行帧封装 可以支持多个VLAN (1024) VLAN号 BPDU控制位 VTP协议(VLAN Trunking Protocol ) 一个能够宣告VLAN配置信息的信息系统 通过一个共有的管理域，维持VLAN配置信息的一致性 VTP只能在中继端口发送要宣告的信息 支持混合的介质主干连接(快速以太网, FDDI, ATM) VTP模式 VTP是如何工作的 VTP是如何工作的 VTP修剪 VLAN间路由 由于VLAN相当于子网(Subnet)的概念，所以不同VLAN之间的通信需要用到第三层的路由器。这在交换机上可以采用路由交换模块(RSM)和外部路由器两种方式实现。进行VLAN间通信时，即使通信双方都连接在同一台交换机上，也必须经过： 　发送方—交换机—路由器—交换机—接收方这一通讯过程。 VLAN间路由选择 利用多个路由器接口实现VLAN间路由选择 单臂路由 VLAN配置的原则 创建一个VLAN 检查VLAN的设定情况 修改VLAN的命名 静态指派交换机的端口到VLAN中 查看VLAN成员的设定情况 配置中继端口 配置VLAN间路由 查看VTP 配置 本章考试要点 理解VLAN的概念 理解VLAN的运行原理 掌握VLAN的配置 掌握VLAN间路由及配置 掌握VTP的作用及配置 wg_sw_1900(config)#vtp server wg_sw_1900(config)#vtp domain switchlab wg_sw_1900(config)#exit wg_sw_1900#show vtp VTP version: 1 Configuration revision: 4 Maximum VLANs supported locally: 1005 Number of existing VLANs: 6 VTP domain name : switchlab VTP password : VTP operating mode : Server VTP pruning mode : Enabled VTP traps generation : Enabled Configuration last modified by: 0.0.0.0 at 00-00-0000 00:00:00 wg_sw#configure terminal wg_sw(config)#vtp mode client wg_sw(config)#vtp domain switchlab（必须与server配置相同） VTP客户端配置 在客户模式下只能查看VLAN、将某个端口划入某个VLAN中。 传统的局域网使用的是HUB，HUB只有一根总线，一根总线就是一个冲突域。所以传统